Kontroverzní změny síťového stacku v macOS
16.11.2020S příchodem nové verze macOS Big Sur Apple přepracoval některé aspekty síťové vrstvy OS. Bezpečnostní řešení třetích stran (např. firewall Little Snitch nebo LuLu firewall) musí nově, místo kernel modulů (kext), využívat Network Extensions API. To jim znemožní inspekci kompletního provozu a naopak umožňuje nízkoúrovňovým procesům OS jejich obejití. A to nejen teoreticky, ale i v praxi, jak dokazují např. tweety uživatele Patricka Wardle. Komplexnější náhled na problematiku včetně zásadního dopadu na soukromí uživatelů a znedůvěryhodnění Apple jako privacy-focused firmy (jak se již léta sama prezentuje) pak přináší blog Jeffreyho Paula v článku s výstižným názvem Your Computer Isn't Yours.
Zpět